Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x 上的预认证远程 root 漏洞 三个 HTTP 请求。零凭据。root 权限。每一通电话现在都归你所有。 攻击链 步骤| 组件| 描述 ---|---|--- 1| Spoofhack| X-Forwarded-For 请求头欺骗绕过 Tomcat Manager 上的 localhost 限制 2| Keyhack| 硬编码凭据（在所有 CUCM 安装上均相同）允许进行 WAR 部署 3| Roothack| 对 gdb 的无密码 sudo 加上攻击者控制的命令文件 → root...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation における事前認証 RCE N-day エクスプロイト。 詳細: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listening on port...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA 공격 툴킷 v0.1f 설명 RAT v0.1f 윈도우용 컴파일 버전 공식 사이트에서는 소스 코드만 다운로드할 수 있고 실행 파일은 제공되지 않기 때문입니다. 컴파일러와 miracl 라이브러리를 사용할 시간이 없다면, 이 실행 파일을 바로 사용할 수 있습니다...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 사전 인증 RCE OGNL 주입 사용법 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD Command...

DahuaConsole

Dahua Console バージョン: プレアルファ バグ: その通り TODO: やることがたくさん インストール要件 sudo pip3 install -r requirements.txt 引数 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 단일 대상 PoC 승인된 테스트만 허용됩니다. 이 저장소는 통제된 실습 환경, Hack The Box와 같은 CTF 플랫폼, 내부 검증 및 방어적 검증을 위한 것입니다. 귀하가 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 실행하지 마십시오. 개요 이 프로젝트는 CVE-2025-32432 에 대한 단일 대상 개념 증명PoC을 포함하며, 이는 Craft CMS의 사전 인증 원격 코드 실행 문제입니다. PoC는 두 단계로 수행됩니다: 1. 취약점 확인 : Craft CM...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils の telnetd が備える LINEMODE SLC Set Local Characters ハンドラにおける事前認証バッファオーバーフロー。 CVSS 3.1: 9.8 緊急 | CWE: CWE-120, CWE-787 概要 telnetd/slc.c の addslc 関数は、境界チェックを行わずに、SLC トリプレットごとに 3 バイトを固定長 108 バイトのバッファ slcbuf...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 사전 인증 원격 명령 실행 관리자 비밀번호 재설정인증 우회, CVE-2025-47227과 셸 인젝션인증된 원격 명령 실행, CVE-2025-47228 연결 사전 인증 원격 명령 실행은 두 가지 취약점을 연결하여 달성됩니다. 첫 번째는 특정 조건에서 프로덕션 콘솔의 관리자 비밀번호를 재설정할 수 있는 능력이고, 두 번째는 사용자 입력이 ssh 시스템 명령에 직접 연결되는 연결 기능에서의 간단한 인증된 원격 명령 실행입니다. 요구 사항 익스플로잇에 사용되는 타사 Python 의존성은 다음 명령 중 하나로 설...

CVE-2015-9251

CVE-2015-9251 이 저장소에는 CVE-2015-9251에 대한 개념 증명PoC이 포함되어 있습니다. CVE-2015-9251은 3.0.0 이전 버전의 jQuery에서 발생하는 취약점으로, 특정 조건에서 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있게 합니다...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer는 개념 증명PoC 도구로, Ulisses Castro의 50 ton of backdoors 발표에서 영감을 받았습니다. 사용자의 부주의를 악용하여 Git 접근 자격 증명을 탈취합니다. 작동 방식 GitBackdorizer는 핸들러handler, 드로퍼dropper, 페이로드payload 세 가지 구성 요소로 이루어져 있습니다. 핸들러 핸들러는 자격 증명을 캡처하기 위해 HTTP 서버를 설정하고, 드로퍼의 페이로드를 구성할 수 있는 메뉴를 제공합니다. 드로퍼 전달은...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...

scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

trustlock

trustlock Git 네이티브 의존성 승인 컨트롤러입니다. 모든 의존성 변경 시 신뢰 신호를 평가합니다. 작동 방식 trustlock은 Git pre-commit 훅권고 모드과 CI 검사강제 모드로 실행됩니다: 권고 pre-commit: 위반 시 경고, 종료 코드 0, 모든 패키지가 승인되면 신뢰 기준선을 업데이트합니다. 강제 --enforce: 위반 시 차단, 종료 코드 1, 기준선을 업데이트하지 않습니다. 패키지별 평가 신뢰 신호: 쿨다운Cooldown — 레지스트리에 게시된 이후 경과 시간 출처Provenance —...

CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 지속적 XSS POC Redmine 3.4.11 이전 및 4.0.x 4.0.4 이전 버전에서 textile 포맷팅 오류로 인해 지속적 XSS가 존재합니다. 이 취약점은 기본적으로 textile 포맷팅을 사용하는 모든 wiki 페이지에 존재합니다. pre 매개변수를 사용하여 이를 악용할 수 있습니다. pre onfocusin=alert"pwnd" tabindex=1 style="height:500px;width:500px;" class= 이를 완전히 악용하려면 XSS 예제...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

pmkidcracker

PMKID WPA2 Cracker 이 프로그램은 WPA2 WiFi 네트워크의 사전 공유 키를 복구하기 위해 작성된 Python 도구로, 인증 해제de-authentication나 네트워크에 클라이언트가 필요하지 않습니다. 이 도구는 EAPOL 메시지 1에서 PMKID 값을 광고하는 특정 액세스 포인트의 취약점을 대상으로 합니다. 프로그램 사용법 python pmkidcracker.py -s -ap -c -p -w -t 참고: apmac, clientmac, pmkid는 16진수 문자열이어야 합니다. 예: b8621f50edd9...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...